Gardez votre autorité de certification dans votre propre tenant Azure
SCEPman Enterprise Edition s'exécute dans votre propre abonnement Azure, avec sa clé d'autorité de certification dans votre propre Key Vault. RADIUSaaS fait confiance à son autorité de certification, vérifie chaque certificat qu'elle émet via OCSP et y renouvelle son propre certificat serveur.
- Votre tenant Azure
- Votre Key Vault
- Révocation automatique
- Linux via REST et EST
SCEPman Enterprise s'exécute dans votre tenant Azure
Vous hébergez l'autorité de certification et en détenez la clé ; RADIUSaaS vérifie les certificats qu'elle émet.
Votre abonnement, vos clés
SCEPman s'exécute en tant qu'App Service dans votre abonnement Azure, et sa clé d'autorité de certification réside dans votre propre Key Vault. C'est vous qui décidez qui l'administre.
Vos coûts Azure
Le RADIUSaaS & SCEPman Enterprise Bundle comprend RADIUSaaS et une licence SCEPman Enterprise, rien de plus. L'App Service et le Key Vault sont facturés sur votre propre compte Azure.
Connexion par URL
Saisissez votre URL SCEPman dans RADIUSaaS : il récupère le certificat de l'autorité de certification, que vous approuvez ensuite pour l'authentification des clients.
Votre certificat serveur RADIUS
Connectez SCEPman dans RADIUSaaS, et RADIUSaaS y demande son certificat serveur, l'active et le renouvelle avant son expiration. Tout SCEPman disposant d'une licence Enterprise fonctionne ; la Community Edition ne le permet pas.
SCEPman as a Service face à SCEPman Enterprise
Le même SCEPman avec les mêmes fonctionnalités. Ce qui diffère, c'est l'endroit où il s'exécute et qui le gère.
| Critère | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Lieu d'exécution | Dans votre instance RADIUSaaS, géré par glueckkanja | Dans votre propre abonnement Azure, géré par vous |
| Clé d'autorité de certification | Dans un Key Vault que nous exploitons, ou dans votre propre Azure Key Vault | Dans votre propre Azure Key Vault |
| Hébergement | Rien à héberger de votre côté | App Service et Key Vault facturés sur votre compte Azure |
| Mode d'achat | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle : RADIUSaaS et une licence SCEPman Enterprise |
| Inscription via Intune, Jamf Pro et Active Directory | ✓ | ✓ |
| Révocation automatique depuis Entra ID et Intune | ✓ | ✓ |
| Vérification de conformité Intune | ✓ | ✓ |
| Linux via l'API REST et EST | ✓ | ✓ |
| Certificat serveur RADIUS renouvelé via SCEPman | ✓ | ✓ |
Les deux éditions exécutent le même code SCEPman ; ce qui diffère, c'est l'hébergement et le magasin de clés.
Les certificats suivent l'état de l'appareil
Révocation automatique
Désactivez un appareil dans Entra ID ou lancez une mise hors service ou un effacement dans Intune, et SCEPman signale son certificat comme révoqué ; RADIUSaaS le rejette en l'espace d'environ two minutes. Une fois l'appareil supprimé d'Intune et d'Entra ID, la révocation est définitive.
Vérification de conformité
Activez cette option, et un certificat n'est considéré comme valide que tant qu'Intune marque l'appareil correspondant comme conforme. Dès que l'appareil redevient conforme, le même certificat fonctionne à nouveau, sans qu'aucun nouveau certificat ne soit émis.
Certificats pour Linux, Active Directory et les MDM au-delà d'Intune
Linux, géré ou non
Les appareils Linux, gérés par Intune ou non, demandent des certificats via l'API REST ou EST de SCEPman et les renouvellent avec leur certificat actuel. Activez les deux dans SCEPman lorsque vous en avez besoin ; RADIUSaaS vérifie ces certificats comme n'importe quel autre.
Autres MDM
Addigy, Iru, Mosyle, SOTI MobiControl inscrivent également des appareils auprès de SCEPman, chacun avec un guide dans la documentation SCEPman.
Active Directory
Les ordinateurs joints au domaine et leurs utilisateurs s'inscrivent avec leur compte dans votre AD local, vérifié via un keytab Kerberos chiffré, le même point de terminaison que dans SCEPman as a Service.
Connectez votre SCEPman Enterprise à une instance d'évaluation
Démarrez un essai, saisissez votre URL SCEPman et laissez RADIUSaaS récupérer votre autorité de certification.